Messages

1

20.7 Production Series / Re: PCEngines APU2/APU3/APU4 running on 20.7

« on: August 05, 2020, 11:55:53 am »

apu2 So far it runs without problems,





Regards 

2

Hardware and Performance / Re: PCENGINES APU[1-5] Coreboot SeaBIOS Open Source Firmware

« on: May 12, 2020, 03:54:33 pm »

I didn't notice anything  negative, everything ok   

With friendly greetings k0ns0l3

3

Hardware and Performance / Re: PCENGINES APU[1-5] Coreboot SeaBIOS Open Source Firmware

« on: May 12, 2020, 08:37:49 am »

it runs with new bios as well as good 









With friendly greetings k0ns0l3

4

German - Deutsch / Re: ET MALWARE LNKR CnC Activity

« on: May 05, 2020, 05:49:52 am »

Ich kontrolliere täglich Log-File und dank euch auch Auslöser gefunden 



Viele Grüße, k0ns0l3

5

German - Deutsch / ET MALWARE LNKR CnC Activity

« on: April 22, 2020, 04:33:27 pm »

Muss ich mir Sorgen machen 

Code: [Select]

2020-04-22T16:19:19 suricata[25000]: [1:2027419:3] ET MALWARE LNKR CnC Activity M1 [Classification: A Network Trojan was Detected] [Priority: 1] {TCP} 1xx.xx.xx.xx:42202 -> 172.64.198.30:80

Code: [Select]

suricata[25000]: [1:2027420:3] ET MALWARE LNKR CnC Activity M2 [Classification: A Network Trojan was Detected] [Priority: 1] {TCP} 1xx.xx.xx.xx:42206 -> 172.64.198.30:80

Code: [Select]

suricata[25000]: [1:2027421:3] ET MALWARE LNKR CnC Activity M3 [Classification: A Network Trojan was Detected] [Priority: 1] {TCP} 1xx.x.xx.xx:42204 -> 172.64.198.30:80

suricata[25000]: {"timestamp": "2020-04-22T16:19:19.529290+0200", "flow_id": 672823041837867, "in_iface": "igb0", "event_type": "alert", "src_ip": "1xx.xx.xx", "src_port": 42204, "dest_ip": "172.64.198.30", "dest_port": 80, "proto": "TCP", "metadata": {"flowbits": ["FB550953_0", "FB180732_0"]}, "tx_id": 0, "alert": {"action": "allowed", "gid": 1, "signature_id": 2027421, "rev": 3, "signature": "ET MALWARE LNKR CnC Activity M3", "category": "A Network Trojan was Detected", "severity": 1, "metadata": {"updated_at": ["2019_06_03"], "performance_impact": ["Low"], "created_at": ["2019_06_03"], "signature_severity": ["Minor"], "deployment": ["Perimeter"], "attack_target": ["Client_Endpoint"], "affected_product": ["Web_Browser_Plugins", "Web_Browsers"], "former_category": ["ADWARE_PUP"]}}, "http": {"hostname": "jackyhillty.net", "url": "/metric/?mid=&wid=52641&sid=&tid=8886&rid=BEFORE_OPTOUT_REQ&t=1587565159488", "http_user_agent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.14; rv:68.0) Gecko/20100101 Firef


Bei der IP Adresse handelt es sich um eine Cloudflare, Inc., US

IP Address:    172.64.198.30
ASN #:    AS13335 CLOUDFLARENET - Cloudflare, Inc., US
Location:    Data unavailable.

Ich bin für jeden hinweiß dankbar!

MfG k0ns0l3

6

Hardware and Performance / Re: PCENGINES APU[1-5] Coreboot SeaBIOS Open Source Firmware

« on: April 02, 2020, 08:45:35 am »

I saw that v4.11.0.5 was available, but it's not shown on https://pcengines.github.io/ yet.
I installed v4.11.0.5 and I see a slight issue regarding CPU temperature.
On the dashboard, I only see one CPU temperature, Zone 0 (hw.acpi.thermal.tz0.temperature)
So, the BIOS has changed to ACPI for temperature.

However, CPU temperatures are no longer being added to Reporting -> Health -> System -> Cputemp
Previously, I had Thermal Sensors set to amdtemp.
Using sysctl, I see 2 temperature values, dev.amdtemp.0.core0.sensor0 & hw.acpi.thermal.tz0.temperature
I don't get dev.cpu.[0123].temperature values

I changed my Thermal Sensors to None/ACPI and rebooted.
Using sysctl, I see hw.acpi.thermal.tz0.temperature only. No amdtemp, but I think that's OK.
"sysctl dev.cpu" returns "sysctl: unknown oid 'dev.cpu'". No values

The bottom line: How do I get the Cputemp report back? (I don't want to go back to v4.11.0.4 unless there is no other choice)
I flushed the system-cputemp report, so now my Cputemp report is blank.

Thank you

I have the same problem 

7

German - Deutsch / PC Engines APU.2C4 Board (4 GByte, 3xLAN) Bundle

« on: March 12, 2020, 03:06:40 pm »

Zum Verkaufen :

PC Engines APU.2C4 Board (4 GByte, 3xLAN) Bundle mit 16 GByte mSATA SSD

Technische Daten:

- Prozessor: 1,0 GHz AMD Embedded G-Series GX-412TC CPU (Quad-Core 64 Bit - Prozessor, 32+32 KByte L1 Cache, gemeinsamer 2 MByte L2 Cache, MMX, SSE1,2,3, SSSE3 ISA, SSE4a, SSE4, SSE4.1+4.2, AES-NI, AVX, BMI1, F16C, AMD64, AMD-V, EVP)
- 4 GByte DDR3-1333 DRAM Speicher (nicht erweiterbar)
- 1 x SD-Kartenleser (bootfähig; über USB angebunden)
- 1 x SATA 6 GBit/s mit 5V-Stromanschluß
- 1 x mSATA 6 GBit/s
- 3 x 10/100/1000 MBit/s Intel i210AT Netzwerkschnittstellen
- 1 x 9-polige serielle Schnittstelle (Konsolenanschluß)
- 2 x USB 3.0 (extern, USB-A), 2 x USB 2.0 (intern, Pfostenleiste)
- 1 x Mini PCIe Sockel (nur mSATA SSD)
- 1 x Mini PCIe Sockel (PCI Express (z.B. Wireless LAN) und USB (z.B. GPS/GSM/UMTS/LTE-Modem)
- 1 x Mini PCIe Sockel (nur PCI Express, z.B. Wireless LAN)
- 1 x SIM-Kartenleser für GPS/GSM/UMTS/LTE-Modem
- RTC Batterie, GPIO-Pins, LPC-Pins, COM2-Port (3,3V RxD/TxD)
- 3 LEDs und 1 Pushbutton-Schalter auf der Vorderseite (frei programmierbar)
- Coreboot Open Source System BIOS (unterstützt Booten von SD, USB, mSATA, SATA und iPXE)
- Spannungsversorgung: +12V Gleichstrom (Hohlstecker außen: 5,5mm, innen: 2,5mm, Pluspol innen)
- Leistungsaufnahme: ca. 6-12W (ohne Erweiterungskarten)
- Abmessungen: 152,4 x 152,4 mm

Es besteht aus folgenden Teilen:

1x APU2C4 Mainboard
1x passendes Gehäuse schwarzen Embedded Box
1x Steckernetzteil 12V, 2A
1x SSD 16 GB
1x Wifi-Karte (WLE200nx)
2x Wifi-Antenne
Opnsense vorinstalliert
Coreboot auf dem neuste stand
Gebraucht, voll funktionsfähig.

Bitte bei Interesse PN mit Preisvorschlag.

LG k0ns0l3

8

German - Deutsch / Re: Jetway Industrie PC

« on: February 06, 2020, 11:16:58 am »

Gerade eben gefunden

https://protectli.com/products/

das sieht ja auch nicht schlecht aus 

MfG k0ns0l3

9

German - Deutsch / Re: Jetway Industrie PC

« on: February 03, 2020, 04:59:05 pm »

Das Teil vom Conrad ist der LES Network von Thomas Krenn der explizit nicht unterstützt wird. Ich hab den privat im Keller, gibt extrem Wärme ab und pppoe spinnt nach reboots hin und wieder. Rate ich von ab wenn du per remote auch mal neu starten musst.

https://www.mini-itx.de/Barebones/Jetway-Intel/Jetway-HBJC430U941-Intel-Braswell-4x-LAN::612294.html

Du meinst diese Teil ist von Thomas Krenn?

10

German - Deutsch / Re: Jetway Industrie PC

« on: February 02, 2020, 03:55:42 pm »

Also zusammenfassend:
- OpenVPN oder WireGuard
- gerne halbwegs stromsparend
- min 2 Ports
- gern lüfterlos

MfG k0ns0l3

11

German - Deutsch / Re: Jetway Industrie PC

« on: February 01, 2020, 07:07:55 pm »

Wie oben schon steht möchte ich gern meine Alte APU2 in Rente schicken und etwas Neues muss her.
Ich tendiere zwischen den beiden ZBOX-CI329NANOP Barebone PC, ZBOX PRO CI329NANO oder Jetway HBJC430U941 (Intel Braswell, 4x LAN)aber ich kann mich nicht entscheiden 

https://www.reichelt.de/barebone-pc-zbox-pro-ci329nano-zbox-ci329nanop-p256502.html?&trstct=pol_0&nbc=1
https://www.mini-itx.de/Barebones/Jetway-Intel/Jetway-HBJC430U941-Intel-Braswell-4x-LAN::612294.html

Ich hoffe ich habe alle nötigen Informationen angegeben und danke schon mal im Voraus

Gruß k0ns0l3 

12

German - Deutsch / Re: Jetway Industrie PC

« on: February 01, 2020, 01:47:21 pm »

Hat jemand Erfahrung mit den Jetway hardwer?

Taugt die was 

MfG k0ns0l3

13

German - Deutsch / Jetway Industrie PC

« on: January 31, 2020, 08:24:11 pm »

Suche neue hardware für OPNsense,
hat jemand schon Erfahrungen mit Jetway JBC375F533M-19-B4 (Intel Bay Trail) Industrie PCs.

https://www.conrad.de/de/p/jetway-jc390f841aa34bw-intel-apollo-lake-10x-lan-wlan-807016115.html
https://www.mini-itx.de/Barebones/Jetway-Intel/Jetway-HBJC430U941-Intel-Braswell-4x-LAN::612294.html

Ich bin für jeden hinweiß dankbar!

MfG k0ns0l3

14

German - Deutsch / Re: Absturzmeldung nach jedem Neustart.

« on: January 30, 2020, 07:04:16 pm »

Na dann schalt doch mal die potentiellen RAM Fresser erstmal aus.

Hast du Limits für ClamAV angepasst, dass er auch große Archive scannen soll? Sowas kann in kurzer Zeit den RAM voll laufen lassen.

Suricata ist auch hier schon öfter als Problem indentifiziert worden wenn zu viele Rules geladen werden.

Dazu ist dann so ne kleine Box mit 4GB Ram evtl. nicht das richtige.

Zusätzlich deutet jetzt zwar die Meldung nicht drauf hin, aber so eine APU bekommt man auch gut zum kochen, dann wird die Hardware unter umständen auch instabil. Ist das Teil recht warm?

habe alles standard gelassen
ClamAV:

Code: [Select]

Maximale Scangröße 100M
Maximale Dateigröße 25M
Maximale Rekursion 16
Maximale Dateien 10000muss ich etwas änder ?

Temp.
Ist das Teil recht warm?:
zwischen 40C - 60C

Code: [Select]

sysctl -a |grep temper
dev.cpu.3.temperature: 55.5C
dev.cpu.2.temperature: 55.6C
dev.cpu.1.temperature: 55.6C
dev.cpu.0.temperature: 55.6C
Dienste: Einbruchserkennung: Verwaltung

Code: [Select]

abuse.ch/Feodo Tracker
abuse.ch/SSL Fingerprint Blacklist
abuse.ch/SSL IP Blacklist
abuse.ch/URLhaus
ET open/botcc
ET open/botcc.portgrouped
ET open/ciarmy
ET open/emerging-attack_response
ET open/emerging-dos
ET open/emerging-exploit
ET open/emerging-malware
ET open/emerging-mobile_malware
ET open/emerging-shellcode
ET open/emerging-scan
ET open/emerging-trojan
ET open/emerging-worm
Suricata Rules:

Code: [Select]

Spamhaus_drop
Spamhaus_edrop
Ports
FireHOL
GeoIP
IPS-Modus -  Aktiviert

Code: [Select]

Promiscuous-Modus -  Aktiviert
Enable syslog alerts -  Aktiviert
Musterprüfer - Hyperscan
Schnittstellen - LAN, LAN2 und WAN
Ich bin offen für Vorschläge und Verbesserungstipps 

MfG k0ns0l3




   
   

15

German - Deutsch / Re: Absturzmeldung nach jedem Neustart.

« on: January 30, 2020, 04:12:16 pm »

Wenn schon, dann richtig 

MfG k0ns0l3